중급 엔지니어(부캐:초보 투자자)

본문 바로가기

최신글

AWS 멀티 계정 중앙관리 #4 CfCT로 회사 표준을 자동화하고 비용까지 중앙관리하기지난 3편까지 AWS 중앙관리의 기본 구조를 살펴봤습니다.AWS Organizations ↓AWS Control Tower ↓IAM Identity Center ↓Controls여기까지 구축하면 여러 AWS Account를 조직적으로 관리하고 사용자 권한과 보안 정책도 중앙에서 통제할 수 있습니다.하지만 실제 기업 환경에서는 한 가지 문제가 더 남습니다.새로운 AWS Account가 생성되었을 때 우리 회사에서 반드시 필요한 설정은 누가 구성할 것인가?예를 들어 새로운 Production Account를 만들었다고 가정해보겠습니다.회사 정책에 따라 다음과 같은 리소스가 반드시 필요할 수 있습니다.IAM RoleVPC Flow.. 2026.08.26
AWS 멀티 계정 중앙관리 #3 Control Tower로 조직 전체의 보안 통제하기지난 글에서는 IAM Identity Center를 이용해 사용자에게 AWS Account 접근 권한을 중앙에서 부여하는 방법을 알아봤습니다.구조를 다시 보면 다음과 같습니다.User ↓Group ↓Permission Set ↓AWS Account ↓IAM Role ↓AWS Resource하지만 여기에는 한 가지 문제가 있습니다.Administrator 권한을 가진 사용자가 Production Account에서 보안 설정을 변경하면 어떻게 할까요?예를 들어 다음과 같은 작업입니다.CloudTrail 중지AWS Config 비활성화보안 서비스 비활성화허용하지 않은 Region 사용중앙관리 IAM Role 변경보안 로그 삭제IAM만으로 모든 Account의.. 2026.08.25
AWS 멀티 계정 중앙관리 #2 IAM Identity Center로 수십 개 AWS Account 권한 관리하기지난 1편에서는 AWS 중앙관리 구조의 전체 그림을 살펴봤습니다.AWS Organizations ↓AWS Control Tower ↓IAM Identity Center ↓CfCT이번에는 이 중 사용자 권한 관리에 집중해보겠습니다.AWS Account가 1~2개일 때는 IAM User와 IAM Role만으로도 충분해 보입니다.하지만 Account가 10개, 50개, 100개로 증가하면 이야기가 달라집니다.개발자 30명이 20개의 AWS Account를 사용한다면이들의 권한을 어떻게 일관되게 관리할 것인가?이 문제를 해결하는 AWS의 핵심 서비스가 IAM Identity Center입니다.1.. 2026.08.24

기업분석

티스토리툴바